Dropboxはどれほど安全か？ 考慮すべき重要なポイント

• Dropboxはこれまで、2012年に6,800万件のパスワードが流出した事件を含め、数々のセキュリティ問題に見舞われてきました。

• デフォルトではエンドツーエンド暗号化は提供されていません。

• エンドツーエンド暗号化がないため、Dropboxは保存されたデータにアクセスできます。

• Dropboxはオープンソースではありません。

• 本社は米国にあり、米国は「ファイブ・アイズ」加盟国の一つであり、EUに比べてデータ保護法が緩い。

2008年にリリースされたDropboxは、瞬く間に人気のクラウドストレージサービスとなり、2021年には登録ユーザー数が7億人に達しました。人気は高いものの、このファイルホスティングサービスは長年にわたりデータ漏洩やセキュリティインシデントに見舞われてきたため、特に機密データに関して、Dropboxの利用が安全かつ確実かどうかを人々が疑問視するのも無理はありません。

Dropboxには、外部の脅威からデータを保護するための堅固なセキュリティ対策が講じられていますが、内部からの不正アクセスやハッキング攻撃に対するプライバシー保護や防御においては、最善とは言えません。ファイルはエンドツーエンド暗号化で保護されていないため、米国に拠点を置く同社は、ユーザーがクラウドに保存しているデータにアクセスし、その内容を閲覧することが可能です。 したがって、Dropboxが外部からの攻撃からデータを保護するために多大な投資を行っているとしても、内部からの覗き見や、Dropboxサーバーへのアクセス権を得た悪意のあるハッカーからの脅威から完全に安全であるとは限りません。

更新: 2026年9月1日、Dropboxはハッカーが約5,000件のDropboxアカウントに侵入したことを発表し、同社はユーザーに対し、アカウントへの「不正アクセス」が確認されたことを通知せざるを得なくなりました。報道によると、ハッカーはLenovoのログインおよびアカウントシステムを悪用してアクセス権を取得したとのことです。

セキュリティとプライバシー機能についてさらに詳しく解説していきますので、ぜひ読み進めてください。

ワンクリックでプライバシーをON

Get

最優先の考慮事項:エンドツーエンド暗号化

メールと同様に、安全なクラウドストレージプロバイダーを探す際、すべての人に合う「万能の解決策」など存在しません。最適なクラウドプロバイダーを選ぶ際には多くの要素を考慮すべきですが、Tutaにとって最も重要なのはセキュリティとプライバシーです。

データセキュリティとは、データがどれほどしっかりと保護されているかを指します。プロバイダーが外部および内部からの悪用から個人データを保護していない場合、そのセキュリティは果たしてどれほど信頼できるのでしょうか？ データセキュリティは、ファイルが個人のデバイスからクラウドへ転送される際、およびクラウドサーバーに保存されている際に機能します。セキュリティと同様に重要なプライバシーとは、誰が個人情報にアクセスできるか、またアクセスが可能な場合、プロバイダーが個人データをどのように利用するかということです。

クラウドストレージにおけるベンチマーク、あるいはゴールドスタンダードと言えるのは、ゼロ知識暗号化（エンドツーエンド暗号化とも呼ばれる）を採用しているものです。エンドツーエンド暗号化が採用されていれば、ユーザー本人にのみ、自身のアカウントや個人情報へのアクセス権が与えられます。適切な暗号化が施されていれば、あなた自身、そしてあなただけがアカウントやデータにアクセスできることが保証されるため、プライバシーとセキュリティの両方の要件が満たされることになります。

残念ながら、DropboxやGoogle Driveはデフォルトでエンドツーエンド暗号化を提供していません。

Dropboxのセキュリティについて

Dropboxはデフォルトで、ファイルの転送中はSSL/TLS暗号化を、サーバー上に保存されているファイルにはAES-256ビット暗号化を採用しています。スクリーンショット:Dropbox。

セキュリティの観点から言えば、Dropboxは、ファイルがデバイスからサーバーへ転送されている間、およびサーバー上に保存されている間、適切なプロトコルに準拠しています。同社のウェブサイトにも記載されている通り、ファイルの転送時には、DropboxはSecure Sockets Layer（SSL）/Transport Layer Security（TLS）暗号化を使用しています。これは、現在ほとんどのオンラインサービスで採用されている標準的な暗号化プロトコルです。 TLS/SSLは、デバイスとサーバーの間をデータが転送される際にデータを保護します。このような暗号化がなければ、データは外部からの攻撃にさらされ、まるでハガキを送っているかのように、誰でも読み取ることができてしまいます。

Dropboxを利用する場合、ファイルは転送中に暗号化され、到着時に復号化された後、再び暗号化されます。ただし、この際の暗号化には256ビットのAdvanced Encryption Standard（AES）が使用されます。Dropboxのサーバーに保存されているデータは、世界中の軍や政府機関でも採用されているAES-256ビット暗号化によって保護されています。

しかし、Dropboxの暗号化実装における問題は、同社がユーザーのデータを保護している鍵にアクセスできる点 にあります**。** したがって、米国に拠点を置く同社は、データを容易に復号化できるため、ユーザーのすべてのデータに完全にアクセス可能です。

Dropboxはデフォルトではエンドツーエンド暗号化を提供していません。法人向けには「Advanced」プランのオプション機能としてエンドツーエンド暗号化を提供しており、個人ユーザーは独自の暗号化を追加する選択肢があります。スクリーンショット:Dropbox。

Dropboxは標準的な暗号化プロトコルは採用していますが、エンドツーエンド暗号化は提供していないため、ユーザーが気づかないうちにファイルや個人情報にアクセスされる可能性があります。前述の通り、Dropboxは全体的なレベルでは比較的安全ですが、可能な限り最高のセキュリティである「エンドツーエンド暗号化」を採用しているわけではありません。

その他のセキュリティ機能

Dropboxは2段階認証に対応

Dropboxは二要素認証（2FA）に対応しており、ログイン時に追加の保護層を提供します。最近の多くのオンラインアカウントと同様に、ログイン資格情報に加えて、セキュリティキーやコードを使用することで、この追加の保護機能を有効にできます。特に、ログイン情報が漏洩した場合や、短すぎて脆弱なパスワードを使用している場合など、外部からの攻撃からアカウントを保護するために、2FAの利用が推奨されます。

高度なファイル共有制御

Dropboxでは、ファイル共有に関して追加のセキュリティ対策が講じられています。このクラウドプロバイダーは、パスワード保護や有効期限の設定を提供しているほか、ファイルやフォルダのアクセス権を簡単に取り消すことも可能です。

データ漏洩に対するセキュリティ

Dropboxは、脆弱性テストやダークウェブの監視を通じてデータを外部の脅威から保護するほか、企業向けの検知・対応機能も提供しています。

ワンクリックでプライバシーをON

Get

Dropboxのプライバシーに関する懸念についてはどうでしょうか？

クラウドストレージは、重要なファイルや文書を安全に保管するための場所であるべきです。多くの人にとって、クラウドは、古くなったハードドライブが故障した際に失いたくない税務書類、写真、財務書類などの重要な情報をバックアップするのに最適な手段です。 膨大な量の記録を保有する企業にとって、クラウドはこうした機密情報を保管するのに理想的な場所です。しかし、大企業にとっては、ゼロ知識エンドツーエンド暗号化によって記録の機密性とプライバシーが維持される場合にのみ、クラウドの利用を検討すべきです。しかし、Dropboxがデフォルトでこの機能を提供していないことは、今や周知の事実です。

Dropboxはユーザーデータをどのように扱っているのか？

Dropboxはプライバシーポリシーの中で、ユーザーの個人データを処理し、利用状況、デバイス、IPアドレスを収集・追跡すること、またAmazon、Google、OpenAIといった「信頼できる」第三者や、Dropbox傘下の他の企業と個人情報を共有する可能性があることを明確にしています。ユーザーに関する大量の情報を収集するだけでなく、法執行機関やその他の第三者とこれを共有することも可能です。

細かい文字で明記されています:Dropboxは、数多くの第三者機関とユーザーの個人情報を共有しています。スクリーンショット:Dropbox。

Dropboxの管轄権

もう1つ考慮すべき要素は、Dropboxの管轄区域です。本社は米国にあり、サーバーの大部分も米国に設置されています。Dropboxは英国、EU、日本、オーストラリアにもサーバーを保有していますが、残念ながらユーザーはデータの保存場所を選択することはできません。 米国でのデータ保存は推奨されません。ご存知の通り、米国には実質的にプライバシー保護法が存在せず、当局によるデータへのアクセスがあまりにも容易になってしまうからです。

関連情報: マイクロソフトのフランス担当法務責任者は、フランス上院での質疑に対し、たとえ欧州内に位置するマイクロソフトのデータセンターに保存されているとしても、フランス国民や企業のデータが、米国による密かなアクセスから安全であるとは保証できなかった。

結局のところ、そこから得られる教訓は一つに集約されます

サードパーティのツールを使用してデータをエンドツーエンドで暗号化しない限り、Dropbox上のデータはプライベートではありません。さらに、米国に拠点を置くこの企業が膨大な量のユーザー情報やデータを収集し、ターゲットを絞った広告の掲載をビジネスモデルとするGoogleのような「信頼できる」パートナーと共有している可能性は明らかです。 さらに、Dropboxのコードはオープンソースではなく、最高水準のプライバシーおよびセキュリティ基準にも準拠していません。デフォルトではエンドツーエンド暗号化も実施されていません。したがって、Dropboxは最も安全な選択肢ではなく、2026年において機密情報を保管するための最も安全なストレージソリューションとは言えません。

安全なDropboxの代替サービスがまもなく登場

Tutaでは、最も安全なメール、カレンダー、連絡先を提供しており、待望の量子暗号化クラウドストレージプラットフォーム「Tuta Drive」をクローズドベータ版としてすでにリリースしています。Tuta Driveを使えば、機密文書や個人文書をアップロード、保存、共有することができ、デフォルトでエンドツーエンド暗号化が保証されます。

Tuta Mailや Tuta Calendarと同様に、TutaDriveも使いやすく、直感的で、デフォルトでプライバシーが保護されています。Dropboxでは個人文書を暗号化するために複雑な回避策が必要ですが、TutaDriveを使用するだけで、盗聴ゼロ、広告ゼロ、データ収集ゼロが保証されます。